Anthropic Temukan 2 Celah Xen via Claude; Tamu VM Bisa Baca Dom0
Xen Project merilis advisory keamanan XSA-523 pada 3 November 2026 untuk dua celah, CVE-2026-102703 dan CVE-2026-102704, yang memungkinkan mesin virtual tamu berniat jahat membaca dan menulis memori domain lain, termasuk Dom0. Advisory itu menyebut celah tersebut ditemukan oleh Anthropic memakai model Claude, lalu divalidasi peneliti Ada Logics. Semua versi Xen dari 4.6 ke atas terdampak dan tidak ada mitigasi selain menerapkan patch, sehingga operator cloud dan data center perlu bergerak cepat.
Apa Itu Celah Grant Copy di Xen yang Diungkap XSA-523?
XSA-523 adalah advisory keamanan Xen Project yang dibuka untuk publik pada 3 November 2026 dan mencakup dua celah pada operasi grant copy. Operasi ini dipakai mesin virtual untuk bertukar data. Akibatnya, tamu berniat jahat bisa membaca dan menulis memori sembarang milik domain lain, termasuk Dom0 yang mengendalikan seluruh host.
Grant copy adalah mekanisme bawaan Xen untuk menyalin data antar mesin virtual lewat izin yang diberikan satu pihak ke pihak lain. Menurut advisory, pola akses yang lazim adalah sekumpulan operasi salin pada rentang alamat bersebelahan di halaman sumber atau tujuan yang sama. Demi performa, Xen menyimpan sebagian rincian secara internal agar data yang sudah divalidasi bisa dipakai ulang tanpa diperiksa dari nol.
Masalahnya ada pada kapan data cache itu harus divalidasi ulang. Advisory menyatakan kondisi validasi ulang tersebut keliru pada sejumlah kasus. CVE-2026-102703 muncul karena nomor frame dan referensi grant bisa tertukar. CVE-2026-102704 muncul karena aturan bahwa penyalinan lewat nomor frame hanya boleh untuk memori milik pemanggil sendiri diperiksa di tempat yang salah.
Bagaimana Claude Menemukan Celah Ini dan Siapa yang Memvalidasi?
Tim keamanan Xen mencatat dalam bagian kredit advisory bahwa celah ini ditemukan oleh Anthropic memakai Claude, kemudian divalidasi oleh Stephan Lipp dari Ada Logics. Celah yang sama juga dilaporkan secara independen oleh CodeAnt AI Security Research Team, sehingga ada tiga pihak yang tercatat dalam proses penemuan dan validasinya.
Kalimat kredit itu tertulis lugas di advisory: "This issue was discovered by Anthropic using Claude, then validated by Stephan Lipp of Ada Logics. It was then independently reported by the CodeAnt AI Security Research Team." Pencatatan seperti ini penting karena advisory Xen adalah dokumen resmi proyek yang ditandatangani secara kriptografis, bukan siaran pers vendor.
Advisory tidak menjelaskan bagaimana Claude dipakai, misalnya prompt, alat bantu, atau lamanya proses pencarian, dan Burhan tidak mengisi bagian itu dengan dugaan. Yang bisa dipastikan dari sumber primer hanyalah urutan perannya: penemuan oleh Anthropic dengan Claude, validasi manusia oleh peneliti Ada Logics, lalu laporan independen dari tim lain yang menandakan celah ini cukup mudah tersentuh peneliti berbeda.
Versi Xen Mana yang Terdampak dan Apa Patch-nya?
Menurut advisory, semua versi Xen mulai dari 4.6 ke atas rentan, sedangkan Xen 4.5 dan yang lebih lama tidak terdampak. Advisory juga menegaskan bahwa tidak ada mitigasi yang diketahui. Satu-satunya jalan keluar adalah menerapkan patch yang disediakan Xen Project pada sistem yang dijalankan.
Xen Project melampirkan empat berkas patch. Dua berkas ditujukan untuk xen-unstable dan Xen 4.19.x, sedangkan dua berkas lain, berpenamaan xsa523-4.18, ditujukan untuk Xen 4.18.x hingga Xen 4.17.x. Advisory mengingatkan bahwa patch untuk rilis stabil disiapkan terhadap cabang stabil dan mungkin tidak menempel mulus di tarball rilis terbaru, sehingga pihak hilir disarankan memperbarui ke ujung cabang stabil lebih dulu.
Distribusi hilir sudah bergerak pada hari yang sama. Tim Qubes OS menerbitkan Qubes Security Bulletin 121 pada 3 November 2026 dengan paket Xen versi 4.19.6-3 untuk dom0 Qubes 4.3. Paket itu akan berpindah dari repositori security-testing ke repositori stabil dalam dua minggu setelah diuji komunitas. Proyek XCP-ng juga menggabungkan pull request nomor 117 berjudul "Add fix for XSA-523" ke cabang 8.3 pada tanggal yang sama.
Apa Dampaknya bagi Perusahaan dan Penyedia Cloud di Indonesia?
Dampak utamanya jatuh pada pihak yang menjalankan Xen atau turunannya sebagai fondasi virtualisasi, terutama yang berbagi satu host untuk banyak penyewa. Tim Qubes menulis bahwa "A malicious qube can read and write arbitrary memory belonging to other qubes, including dom0", dan mereka menyatakan semua rilis Qubes OS yang didukung terdampak.
Bagi operator, urutan kerjanya relatif jelas. Pertama, inventarisasi host yang menjalankan Xen, XCP-ng, atau distribusi turunan lain, lengkap dengan nomor versinya. Kedua, cocokkan dengan daftar versi di advisory, mengingat patch resmi tercantum untuk lini 4.17 sampai 4.19 dan versi yang lebih lama tidak muncul dalam daftar patch advisory. Ketiga, jadwalkan pembaruan sebelum ada eksploitasi publik.
Peristiwa ini juga menunjukkan bahwa model AI kini dipakai untuk menemukan celah di perangkat lunak infrastruktur yang sudah lama dan matang. Bagi penyedia cloud, perusahaan, dan tim keamanan di Indonesia, artinya jeda antara temuan celah dan tersedianya patch berpotensi makin pendek. Praktik pemantauan advisory vendor, pembaruan terjadwal, dan pemisahan beban kerja sensitif dari penyewa lain layak ditinjau ulang sejak sekarang.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
Foto sampul: ilustrasi dibuat dengan AI, bukan foto produk atau kejadian asli.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Keamanan AI
🛡️ Check Point Temukan Prompt Adware di Jailbreak Codex; Iklan Masuk Instruksi Agen
🤖 CrowdStrike Beli Fiddler dan Dreadnode; Perkuat Keamanan Agen AI
🔥 Northflank Dibobol; Wiz Hitung Sembilan Insiden Platform Developer AI
⚡ NCSC Inggris Prediksi Malware AI Serang Infrastruktur Vital pada 2028
Sumber dan Referensi
[1] XSA-523: arbitrary read/write via grant copy - Xen Security Advisories
[2] Xen Security Advisory 523 v2 (CVE-2026-102703, CVE-2026-102704) - oss-sec mailing list
[3] QSB-121: Arbitrary read/write via grant copy (XSA-523) - Qubes OS
[4] 8.3: Add fix for XSA-523, pull request 117 - xcp-ng-rpms/xen di GitHub
[5] Xen grant-copy flaws give guests arbitrary memory access - freenode